Riscos Económicos

Regulação

A Empresa está sujeita a leis e regulamentos nacionais, locais e sectoriais de cada mercado onde opera e que visam assegurar: a segurança e proteção dos consumidores, os direitos dos trabalhadores, a proteção do meio ambiente e o ordenamento do território, o cumprimento da regulamentação dos sectores de atividade em que está presente e a manutenção de um mercado aberto e competitivo. Desta forma, está naturalmente exposta ao risco de ocorrerem alterações regulatórias que possam alterar as condições de condução do negócio e, consequentemente, prejudicar ou impedir o alcance dos objetivos estratégicos.

A postura da Empresa é de colaboração permanente com as autoridades no respeito e observação das disposições legais. Essa colaboração assume, em alguns casos a forma de comentários a consultas públicas emitidas por autoridades nacionais e internacionais. A crescente internacionalização dos negócios da Sonae é afetada por riscos específicos decorrentes da natureza diferenciada dos enquadramentos legais em cada país.

Concorrência

Risco relacionado com a entrada de novos concorrentes ou reposicionamento dos atuais e com as ações que eles possam levar a cabo para conquistar mercado (guerras de preços, introdução de novos conceitos, inovações, etc.). A incapacidade em competir em áreas como o preço, gama de produtos, qualidade e serviço podem ter efeitos bastante adversos nos resultados financeiros da Empresa. De forma a minimizar este risco, a Sonae efetua constante benchmarking das ações da sua concorrência e investe em novos formatos, negócios e produtos/serviços, ou na melhoria dos existentes, de forma a oferecer aos seus clientes uma proposta sempre inovadora.

Clientes

Um fator fundamental de risco é a propensão dos consumidores a variarem os seus padrões de consumo, dependendo sobretudo de fatores sociais e económicos. Os consumidores alteram frequentemente as suas preferências e expectativas, o que exige uma contínua adaptação e otimização da oferta e dos conceitos.

Para antecipar as tendências de mercado e do consumidor, a Sociedade analisa regularmente informação sobre o comportamento do consumidor, sendo ouvidos por ano mais de 100.000 clientes. A introdução de novos conceitos, novos produtos e novas tecnologias, é sempre testada em pilotos antes de ser generalizada a todas as unidades. A Sociedade também aloca parte significativa do seu investimento anual à modernização das lojas, de espaços comerciais e da rede de telecomunicações e de serviços informáticos de forma a garantir a sua atratividade e a acompanhar os desafios do ritmo de inovação tecnológica.

Marca

A Sonae é titular de várias marcas de elevado valor, sendo este um dos seus principais ativos. Os riscos associados às marcas advêm de impactos negativos na sua reputação e notoriedade resultantes de acontecimentos extraordinários. A Sociedade monitoriza regularmente o valor das suas marcas, os seus atributos e a sua notoriedade, através da realização sistemática de estudos de clientes, barómetros de empresas especializadas, entre outros estudos de mercado. Efetua ainda o acompanhamento permanente da reputação das marcas, nomeadamente, através da análise de notícias, artigos de opinião, entre outros formatos

60

publicados ou emitidos na comunicação social e na blogosfera. As marcas da Sonae recebem regularmente prémios nacionais e internacionais, os quais reconhecem a excelência dos produtos/serviços, dos processos de negócio e das inovações.

Riscos dos ativos tangíveis

Em 2011, foram conduzidas auditorias de prevenção e segurança em diferentes locais das unidades de negócio. Nas principais unidades, efetuaram-se testes e simulacros aos planos e sistemas de prevenção e de emergência, normalmente com a presença das autoridades e serviços de segurança pública. Deu-se ainda continuidade ao desenvolvimento e implementação dos padrões de segurança e dos respetivos processos de monitorização e auto-avaliação (Control Risk Self Assessment).

As instalações críticas da Sonaecom, em particular os seus centros de comutação e de processamento de dados, são avaliados regularmente através da execução de auditorias de segurança. Os centros de processamento de dados da Sonaecom têm sido considerados ao longo dos anos e em várias categorias dos melhores ao nível Europeu, uma demonstração da sua capacidade para mitigar os riscos físicos e para manter centros de processamento resilientes.

Riscos de segurança das pessoas

Conscientes da importância que representa a preservação de Vidas e bens como pilar fundamental de sustentabilidade e crescimento, a Sonae desenvolve ações de verdadeira Responsabilidade Social através de um compromisso visível na prevenção de acidentes de trabalho, minimizando e/ou eliminando as causas e promovendo uma cultura nas áreas de Saúde Ocupacional e Bem Estar.

A melhoria contínua dos programas e ações de Segurança, Higiene e Saúde no Trabalho permitiram à Sonae alcançar os níveis de excelência desejados, “Projeto Zero Acidentes”. A gestão da Segurança e Saúde na Sonae Sierra tem como objetivo prevenir e precaver acidentes, protegendo dessa forma os seus colaboradores e todos os stakeholders relevantes (visitantes, lojistas e fornecedores).

A Sonae Sierra tem uma política de “Zero acidentes”, consubstanciada na implementação do seu Sistema de Gestão de Segurança, Saúde e Ambiente corporativo.

O estabelecimento de uma cultura de Segurança e Saúde na Sonae Sierra começou em 2004 com o projeto PERSONÆ, cujo produto final foi a disseminação da cultura de Segurança e Saúde em toda a companhia. Para atingir esse objetivo foi necessário implementar processos e ações, estritamente alinhadas com a política e os objetivos corporativos de Segurança e Saúde, para minimizar e controlar todos os riscos relacionados com pessoas decorrentes das atividades da Sonae Sierra, quer em todos os centros comerciais em funcionamento quer em todos os projetos de construção em curso. No total, foram investidos cinco milhões de euros e envolvidas 70.000 pessoas, entre Colaboradores e lojistas da Sonae Sierra, em Portugal, Espanha, Itália, Alemanha, Grécia e Brasil.

61

Este projeto foi concluído em 2008 e, entretanto, deu origem ao Sistema de Gestão de Segurança, Saúde e Ambiente da Sonae Sierra, que se continua a pautar pelos mesmos elevados padrões e níveis de compromisso para minimizar os riscos relacionados com pessoas. Este esforço foi reconhecido pela atribuição à Sonae Sierra em 2008 da certificação OHSAS 18001, a primeira concedida na Europa a uma companhia na indústria de centros comerciais, pela obtenção de certificações OHSAS 18001 em todos os projetos de construção ocorridos desde 2009 e pela atribuição a cada um dos 29 centros comerciais em funcionamento da certificação OHSAS 18001 desde 2008.

O reconhecimento externo está patente no facto de a Sonae Sierra ter sido em 2011 finalista na atribuição do DuPont Safety Award , pelo seu exemplar desempenho e dedicação na construção de centros comerciais mais seguros para as crianças. A Sonae Sierra foi ainda galardoada com o prémio European Risk Management Award na categoria Most Innovative Use of IT or other Technology, pelo seu sistema de inspeção na área de Segurança e Saúde. Em anos recentes, a Sonae Sierra foi ainda galardoada com o European Risk Management Award 2009 for best training program e com o DuPont Safety Award for Visible Management Commitment em 2007.

Em 2011, a Sonae Sierra reduziu o número e a gravidade dos acidentes de trabalho (por milhão de horas trabalhadas), bem como a taxa de frequência de acidentes de trabalho dos seus fornecedores nos centros comerciais em funcionamento.

A taxa de absentismo por acidentes de trabalho (por milhão de horas trabalhadas) aumentou nos centros comerciais em construção, principalmente em consequência do aumento de atividade no Brasil. A gravidade dos acidentes foi, em geral, inferior à de anos anteriores. No negócio de retalho da Sonae, foi levado a cabo um projeto de definição das normas de segurança física dos clientes, como forma de implementação de planos de ações para prevenir e mitigar os riscos de segurança dos clientes.

A Sonae subscreveu em finais de 2005 a World Safety Declaration, com o compromisso dos seus negócios assumirem a promoção da segurança no trabalho mundialmente. A Sonae foi, a par de algumas das maiores empresas mundiais, um dos membros fundadores.

Risco de continuidade do negócio

Nos negócios mais relevantes, foram prosseguidos os projetos e programas com o objetivo de garantir a continuidade das operações, através da definição, revisão e implementação de procedimentos e processos de preparação para cenários de crise e catástrofe, nomeadamente através do desenvolvimento de planos de resiliência, emergência, contingência e de recuperação dos negócios.

Na Sonaecom, prosseguiu-se com a consolidação do seu programa de continuidade de negócio, em particular na unidade de Telecomunicações, cujo Plano de Gestão de Crise foi periodicamente atualizado e melhorado com a inclusão de procedimentos adicionais com o

62

objetivo de gerir as comunicações de crise dos seus clientes. Paralelamente prosseguiu-se com a implementação de ações de resiliência adicionais para algumas plataformas de rede, a evolução da solução existente de disaster recovery dos sistemas de informação e com a introdução de melhorias na robustez da plataforma técnica de apoio aos centros de atendimento a clientes. Como complemento, deu-se seguimento à coordenação com entidades oficiais externas, incluindo colaboração na revisão dos planos de Proteção Civil e no seu simulacro, bem como através da participação e envio de comentários a propostas de regulamentação sobre segurança e resiliência das comunicações emitidas pelas reguladores do sector em Portugal e na Europa.

Riscos Ambientais

No que se refere aos riscos ambientais, foram obtidas várias certificações ambientais, foram prosseguidas as auditorias e implementadas as ações de melhoria, no âmbito dos processos de Gestão Ambiental das sub-holdings do Grupo.

O Sistema de Gestão de Segurança, Saúde e Ambiente da Sonae Sierra, cobre estes riscos em todas as atividades da Empresa, incluindo as fases de seleção, desenvolvimento e gestão dos Centros Comerciais.

Em 2011, 44 dos 49 centros comerciais da Sonae Sierra obtiveram a certificação ISO 14001, permitindo atingir os seguintes objetivos corporativos no período 2002 a 2011:

Redução do consumo de eletricidade em 30%;

Aumento da percentagem de reciclagem de resíduos de 19% para 53%; Melhoria da eficiência na utilização da água em 12%.

Na fase de desenvolvimento dos centros comerciais, forma obtidas 22 certificações ISO 14001 dos projetos de construção, pela elevada qualidade dos procedimentos ambientais durante a construção.

Em resultado do superior desempenho em 2011, a Sonae Sierra foi considerada pela Global Real Estate Sustainability Benchmark Foundation como o fundo de investimento privado mais sustentável da Europa e o terceiro mais sustentável do mundo. Este ranking, de reputação internacional, premiou a estratégia de sustentabilidade da Sonae Sierra, e a sua visão consubstanciada em ações ambientais e sociais, bem como na rentabilidade económica. A Sonae Investimentos (à data Sonae Distribuição) obteve em 2007, e tem mantido a certificação do sistema de gestão ambiental corporativo segundo a norma ISO 14001 pela LLoyds Register Quality Assurance. Desde então, o sistema de gestão ambiental tem sido auditado anualmente e a sua certificação tem sido mantida. Em 2010, o programa de certificação do sistema de gestão ambiental foi adaptado à nova organização da Sonae Retalho sendo novamente certificado. Este programa, entre outros aspetos, permite a gestão diária dos riscos ambientais decorrentes de todas as atividades desenvolvidas pela Empresa no seu dia-a-dia.

Paralelamente, a Sonae Retalho tem continuado o programa de certificação ambiental de unidades operacionais, tendo em 2011 obtido a certificação de mais 4 unidades (1 Continente

63

Modelo, 1 Continente BomDia e 2 Worten). Em finais de 2011, a Sonae Retalho dispõe de 21 instalações certificadas (3 Continente, 8 Continente Modelo, 2 Continente BomDia, 4 Worten e 3 Entrepostos, para além do Centro de Processamento de Carnes – a primeira unidade industrial a ser certificada). Estas unidades certificadas servem de exemplo para todas as outras unidades.

A Sonaecom assume a gestão ambiental como um fator estratégico de competitividade e criação de valor. O seu Sistema de Gestão Ambiental encontra-se certificado pela norma NP EN ISO 14001 desde 2003. Tem vindo a implementar, ao longo dos anos, diversas ações no domínio do consumo de energia e das emissões de carbono, nomeadamente nas antenas de telecomunicações, nos centros de comutação e nos centros de processamento de dados com intuito de melhorar a eficiência energética.

Riscos de projetos de mudança

Os riscos dos processos críticos de negócio e dos principais projetos de mudança, nomeadamente a implementação de novos processos e os principais projetos de mudança dos sistemas de informação e de telecomunicações, foram avaliados e monitorizados, quer no âmbito da atividade específica de Gestão de Risco quer no âmbito da atividade de Auditoria Interna.

Riscos seguráveis

No que respeita à transferência dos riscos seguráveis (técnicos e operacionais), prosseguiu-se um objetivo de racionalização, quer pela correta adequação da estrutura financeira aos valores dos capitais em risco, tendo por base as permanentes mudanças nos negócios abrangidos, quer pela intenção de ganhar ainda mais massa crítica nos tipos de risco abrangidos. Noutra dimensão, esta arquitetura foi melhorada pela otimização do programa de seguros ao nível das coberturas e retenções, coerentes com cada negócio, assegurando, internamente, uma efetiva gestão de seguros a nível mundial, através da Sonae Re, a resseguradora cativa da Sonae e da Brokers Link, a rede mundial de corretores de seguros coordenada pela MDS, o consultor de seguros da Sonae.

Na Sonaecom, onde a maior parte dos serviços são baseados em tecnologia e informação, no sentido de mitigar potenciais impactos e responsabilidades para com os clientes decorrentes de eventuais falhas desses serviços, procedeu-se à melhoria do seguro de responsabilidade civil profissional existente, com um âmbito de coberturas mais alargado e mais ajustado à realidade das atividades de tecnologia, media e telecomunicações, e com a introdução de apólices de seguro específicas para certas localizações mundiais. A Sonaecom procedeu também à revisão das condições do seu programa de seguros de património, conseguindo uma melhor cobertura dos riscos catastróficos, danos físicos e roubo nas suas lojas de telecomunicações.

Riscos de segurança alimentar

Na Sonae MC salienta-se a implementação e consolidação de um programa de auditorias de segurança alimentar às lojas, cafetarias, entrepostos e centros de fabrico, com destaque para o levantamento e reporte das principais conclusões ao nível da empresa e orientação para a tomada de ações corretivas.

64

Este programa de auditorias tem como objetivo verificar de forma sistemática o cumprimento das normas legais e das regras internas de segurança alimentar.

Em 2011 foram realizadas cerca de 300 auditorias de segurança alimentar.

Riscos de informação e de sistemas de informação e comunicação

Os sistemas de informação da Sonae caracterizam-se por serem abrangentes, multifacetados e distribuídos. Do ponto de vista da segurança da informação têm sido desenvolvidas várias ações de mitigação do risco de comprometimento da confidencialidade, disponibilidade e integridade dos dados de negócio, nomeadamente o desenvolvimento de Manuais de Gestão da Continuidade do Negócio, realização de backups off-site, implementação de sistemas de alta-disponibilidade, redundância da infraestrutura de rede, verificação e controlo de qualidade dos fluxos entre aplicações, gestão de acessos e perfis e implementação de antivírus.

No decorrer de 2011 foram realizadas auditorias aos sistemas de informação que suportam os processos críticos da SONAE, com o objetivo de identificar e corrigir potenciais vulnerabilidades que possam ter um impacto negativo no negócio e na segurança da informação.

Dado que as empresas do grupo Sonaecom fazem uso intensivo de tecnologia e informação, que normalmente estão sujeitas a riscos de integridade, disponibilidade e confidencialidade, durante 2010 a Sonaecom decidiu aumentar o seu empenho na gestão destes riscos através da criação do Comité de Segurança da Informação, composto por representantes das suas áreas de negócio mais relevantes em termos de gestão da informação e de segurança. Do plano de atividades pré-estabelecido no negócio das telecomunicações, o reforço das regras de segurança no SDLC (Systems Development Life Cycle), a reengenharia do processo de gestão de identidades e acessos às aplicações informáticas (utilizando para o feito a ferramenta IAM) e a implementação de um dashboard mensal com informação sobre os indicadores mais relevantes associados aos riscos de segurança da informação.

A sensibilização é um fator de sucesso para o reforço da cultura de segurança da informação entre os colaboradores, com os parceiros e os principais stakehoders. A Sonaecom lançou em anos anteriores várias iniciativas de sensibilização e responsabilização, as quais continuaram em 2011, incluindo um plano anual de comunicação sobre segurança (concebido com recurso a técnicas interativas e multimédia), um programa de acolhimento de novos colaboradores (que inclui tópicos sobre segurança da informação) e a inserção nos contratos com os colaboradores e parceiros de cláusulas de proteção e confidencialidade da informação pessoal. Adicionalmente, no negócio das telecomunicações, continuaram a ser desenvolvidas ações nas vertentes de segurança da informação de cliente e gestão de fraude, como por exemplo a colaboração com o sistema bancário nacional no desenvolvimento de ações de segurança para prevenir a fraude nos pagamentos através de homebanking e a publicação nos websites da Sonaecom e Optimus de atualizações do Programa de Sensibilização e Educação de Clientes, ambos com o objetivo de aumentar a consciência dos clientes sobre riscos comuns na utilização de serviços de telecomunicações e informar sobre as melhores práticas de segurança e de combate à fraude.

65